Rapport des incidents de sécurité — Semaine 39 de 2024
Piratages et fuites de données nouvellement signalés du 2024.09.23 ~ 09.29
Du 23 au 29 septembre, l'incident le plus marquant en Corée du Sud a été la diffusion sur un site chinois de vidéos privées filmées dans des commerces et des établissements médicaux, environ 500 vidéos ayant été trouvées dans la catégorie consacrée aux Sud-Coréens ; l'ampleur exacte des dommages fait l'objet d'une enquête. Une fuite de données personnelles s'est également produite sur un serveur de développement du centre de formation en ligne de l'Association coréenne contre la tuberculose, si bien que les deux nouveaux incidents en Corée du Sud ont porté sur la diffusion de vidéos privées et des fuites de données personnelles. Tous types confondus, en Corée du Sud comme à l'étranger, on a compté 19 piratages/intrusions, 13 fuites de données personnelles et 5 attaques par rançongiciel, les piratages/intrusions étant les plus nombreux. À l'étranger, la fuite des données de 31 millions de comptes et l'interruption de service d'Internet Archive se sont distinguées, tandis que MoneyGram a subi à la fois une fuite de données personnelles et de transactions de clients et une suspension des transferts et retraits d'argent.
Par type
- Piratage et intrusion16
- Fuite de données12
- Rançongiciel5
Incidents majeurs en Corée du Sud
Des vidéos intimes filmées dans des commerces et établissements médicaux sud-coréens diffusées sur un site chinois
Impact : Environ 500 vidéos dans une catégorie coréenne sur un site chinois ; ampleur exacte des dégâts en cours d'enquête
Des vidéos intimes filmées en Corée du Sud, notamment dans des salons d'épilation et des cabinets de gynécologie-obstétrique, ont été diffusées sur un site chinois. Sur environ 800 vidéos présentes sur le site, quelque 500 figuraient dans une catégorie coréenne, et la police a enquêté sur un éventuel piratage de caméras IP et sur l'ampleur exacte des dégâts. La Commission coréenne des normes de communication (KCSC) a émis des demandes de correction et bloqué l'accès à 260 vidéos concernées, et la Commission de protection des informations personnelles (PIPC) a commencé à préparer des mesures institutionnelles.
Articles liés : 10 · dernier article →Fuite de données personnelles sur le serveur de développement du centre de formation en ligne de la Korean National Tuberculosis Association
Des données personnelles ont fuité depuis le serveur de développement du centre de formation en ligne de la Korean National Tuberculosis Association. L'ampleur de la fuite, sa date et les mesures prises n'ont pas été rendues publiques.
Lire sur 보안뉴스 ↗
Incidents majeurs dans d’autres pays
Le piratage d'Internet Archive expose les données de 31 millions de comptes
31 MImpact : Fuite des informations de 31 millions de comptes et interruption du service
Internet Archive a été piraté en octobre 2024, entraînant la fuite des informations de 31 millions de comptes. Une attaque DDoS a également interrompu le service, qui a été rétabli en lecture seule le 14 octobre. Une deuxième intrusion s'est produite le même mois, et sa plateforme Zendesk a elle aussi été ciblée.
Articles liés : 52 · dernier article →Cyberattaque chez MoneyGram : fuite de données clients et transferts interrompus
Impact : Fuite d'informations personnelles et de transactions de clients ; interruption des envois et réceptions de fonds
MoneyGram a subi en septembre 2024 une cyberattaque qui a perturbé ses services de transfert d'argent pendant plusieurs jours. L'entreprise ayant coupé certains systèmes pour répondre à l'incident, l'accès au site web ainsi que l'envoi et la réception de fonds par les clients ont été interrompus. En octobre, elle a indiqué que des informations personnelles et de transactions de clients avaient été volées, les données divulguées comprenant des numéros de sécurité sociale et des coordonnées bancaires.
Articles liés : 16 · dernier article →Des pirates liés à la Chine auraient infiltré des opérateurs télécoms américains et accédé aux systèmes d'écoute
Impact : Intrusion chez plusieurs opérateurs télécoms américains
Il a été révélé en septembre 2024 que le groupe de pirates lié à la Chine Salt Typhoon avait infiltré des fournisseurs d'accès à Internet et des opérateurs télécoms américains. Les autorités ont ouvert une enquête sur des soupçons d'intrusion dans les systèmes d'écoute du gouvernement américain et de collecte de renseignements. En octobre, les téléphones utilisés par Trump et Vance ont également été désignés comme cibles, et le département américain de la Sécurité intérieure a décidé d'enquêter sur les piratages des opérateurs concernés.
Articles liés : 13 · dernier article →Piratage de la police néerlandaise : les coordonnées des policiers dérobées
Impact : Données personnelles, notamment les coordonnées, de la quasi-totalité des policiers
La police néerlandaise a subi une cyberattaque qui a exposé les données personnelles, notamment les coordonnées, de la quasi-totalité des policiers. Les autorités néerlandaises ont jugé très probable une attaque soutenue par un État. Les services de renseignement ont ensuite relié le groupe de pirates russe Laundry Bear à l'incident, affirmant que ce groupe visait des renseignements militaires ukrainiens.
Articles liés : 9 · dernier article →Les chaînes YouTube de Ranveer Allahbadia piratées puis rétablies
Impact : Chaînes YouTube et vidéos supprimées
Les chaînes YouTube du youtubeur Ranveer Allahbadia, dont BeerBiceps, ont été piratées et des vidéos ont été supprimées. Allahbadia a rendu public le préjudice et ses inquiétudes quant à la poursuite de ses activités, et les chaînes ont été rétablies deux jours après le piratage.
Articles liés : 8 · dernier article →